MOA-ID Hands-On Workshop

Transkript

1 MOA-ID Hands-On Workshop Architektur und Neuerungen Wien, Das E-Government Innovationszentrum ist eine gemeinsame Einrichtung des Bundeskanzleramtes und der TU Graz

2 Neuerungen Datenbankbasierte Konfiguration Architektur SAML 1 Identitätsprotokolle SAML 2 (PVP 2.1 Profil) OAuth (OpenID Connect) Clusterfähigkeit MOA-ID Anwendungs -integration Ausländische eids Statistik Single-Sign On Bürgerkarten- Auswahl Anzeige von Fehlermeldungen Monitoring Wien,

3 Architektur Wien,

4 Architektur Zentrale Logik zur Steuerung der einzelnen Prozesse. Wien,

5 Architektur Protokolladapter Stellen Authentifizierungsprotokolle für die Anbindung von Service Providern zur Verfügung. Wien,

6 Protokolladapter» SAML 1.0» Legacy Protokoll» Browser/Artifact Profile/Binding» Unterstützung bisheriger Applikationen» PVP 2.1» Portalverbundprotokoll» SAML 2.0 Profil» Weit verbreiteter und akzeptierter Standard» Identitätsprotokoll in Österreich» OpenID Connect» Profil von OAuth 2.0» Weit verbreiteter und akzeptierter Standard Wien,

7 Allgemeiner Prozessfluss Wien,

8 Allgemeiner Prozessfluss 1.) BenutzerIn verbindet sich zu einem Web-Portal (Service Provider) Login Button Wien,

9 Allgemeiner Prozessfluss 2.) Weiterleitung zu MOA-ID (Authentifizierungsrequest). Wien,

10 Allgemeiner Prozessfluss 3.) - Validierung Authentifizierungsrequest - Session erzeugen und speichern - Service Provider Informationen holen Wien,

11 Allgemeiner Prozessfluss 4.) MOA-ID generiert Bürgerkartenauswahl. Wien,

12 Allgemeiner Prozessfluss 5.) BenutzerIn wählt die gewünschte Authentifizierungsmethode und sendet diese an MOA-ID Wien,

13 Allgemeiner Prozessfluss 6.) MOA-ID erzeugt eine HTML-Seite mit einem <InfoboxReadRequest> zum Auslesen der Personenbindung. Diese HTML-Seite wird an den Browser geschickt. Wien,

14 Allgemeiner Prozessfluss 7.) - Der Browser schickt den <InfoboxReadRequest> an die ausgewählte Bürgerkartenumgebung. - BKU liest die Personenbindung von der Bürgerkarte und sendet diese an MOA-ID. - MOA-ID prüft die Signatur der Personenbindung. Wien,

15 Allgemeiner Prozessfluss 8.) - MOA-ID generiert den AUTH-Block. - MOA-ID sendet <CreateXMLSignatureRequest> an die BKU zum Signieren des AUTH-Blocks. Wien,

16 Allgemeiner Prozessfluss 9.) - BenutzerIn signiert die Daten - Die signierten Daten werden an MOA-ID zurückgesendet Wien,

17 Allgemeiner Prozessfluss 10.) MOA-ID überprüft den signierten AUTH- Block und generiert Informationen für weitere Anmeldungen mittels Single Sign-On. Wien,

18 Allgemeiner Prozessfluss 11.) MOA-ID generiert die Anmeldedaten (Assertion): bpk/wbpk, Name, Geburtsdatum, etc. Wien,

19 Allgemeiner Prozessfluss 12.) MOA-ID sendet Anmeldedaten an den Service- Provider und setzt im Browser ein SSO Session-Token. Wien,

20 Allgemeiner Prozessfluss 13.) Anmeldedaten werden vom Service-Provider verarbeitet und die Benutzerin bzw. der Benutzer wird vom Service-Provider an die Online- Applikation weitergeleitet. Wien,

21 Fehlermeldungen» Bisher» Leere Fehlerseite» Außerhalb Applikationskontext» Nur mit Browsernavigation zurück zu Applikation» Neu» Fehler über Authentifizierungsprotokoll rückgemeldet Wien,

22 Architektur Unterstützte Identifikationsmechanismen - Bürgerkarte und Handysignatur - Ausländische Bürger über STORK Protokoll - Vertrauenswürdigen Identity Provider (Interfederation) über SSO Wien,

23 Architektur Template Generator Von MOA-ID erzeugte Login- Masken für die Integration in die Web-Applikation. Wien,

24 Template-Generator Wien,

25 Template-Generator» (A) Standard Variante» Für SAML 1, SAML 2 (PVP 2.1 Profil) und OAuth (OpenID Connect)» Login Button Wien,

26 Template-Generator» (A) Standard Variante» Für SAML 1, SAML 2 (PVP 2.1 Profil) und OAuth (OpenID Connect)» Jeweils (1) iframe oder (2) Formatfüllend Wien,

27 Template-Generator» (B) Legacy Variante» Für SAML 1» Bisherige Anwendungsintegration» StartAuthentication mit Parametern für bkuuri, OA, usemandate, etc.» Tutorial zur integrierten Bürgerkartenauswahl Wien,

28 Architektur Single Sign-On (SSO) Modul Verwaltet zusätzliche Operationen für SSO, insbesondere das SSO Session- Management. Wien,

29 Single-Sign On» Vereinfachter Anmeldeprozess an mehreren Applikationen» Einmalige Bürgerkarten- Authentifizierung und nahtlose Anmeldungen bei mehreren Applikationen» Session-Management» Authentifizierungsdaten werden in Session (verschlüsselt) gehalten (Personenbindung, etc.)» Bei Bereichswechsel: Berechnung der bpk Wien,

30 Single-Sign On» Zusätzlicher konfigurierbarer Text für AUTH-Block.» Im Fall einer aktiven Single Sign-On Session, antwortet MOA-ID mit einer Single Sign-On Anmeldeabfrage Wien,

31 Architektur Statistik Modul Generierung von anonymisierten Statistikdaten aus den Anmeldeinformationen. Wien,

32 Architektur Monitoring Bietet Schnittstelle zu einem externen Monitoring-Service. Nicht nur Erreichbarkeit, sondern auch einzelne funktionale Tests. Wien,

33 Architektur Konfigurationsmodul Bietet Schnittstelle zur Konfiguration, die in einer Datenbank abgelegt ist. Wien,

34 Architektur Konfigurationstool Oberfläche, mit deren Hilfe MOA-ID konfiguriert werden kann. Wien,

35 Vielen Dank für Ihre Aufmerksamkeit! Follow us on Twitter